Debian DSA-2296-1：iceweasel - いくつかの脆弱性

critical Nessus プラグイン ID 55889

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

複数の脆弱性が、FireFox ベースの Web ブラウザである Iceweasel で発見されています。含まれている XULRunner ライブラリにより、Debian に含まれている複数の他のアプリケーションにレンダリングサービスが提供されます。

- CVE-2011-0084 「regenrecht」で、SVG 処理コードでの不適切なポインターの処理により、任意のコードが実行される場合があることが、見つかりました。

- CVE-2011-2378 「regenrecht」で、DOM 処理での不適切なメモリ管理により、任意のコードが実行される場合があることが、見つかりました。

- CVE-2011-2981 「moz_bug_r_a_4」で、イベントハンドラーコードに、 Chrome 権限昇格脆弱性が見つかりました。

- CVE-2011-2982 Gary Kwong、Igor Bukanov、Nils、Bob Clary が、任意のコードの実行を引き起こすことがあるメモリ破損バグを、見つけました。

- CVE-2011-2983 「shutdown」で、 RegExp.input の処理に、情報漏洩が見つかりました。

- CVE-2011-2984 「moz_bug_r_a4」により、 Chrome 権限昇格脆弱性が見つかりました。

ソリューション

iceweasel パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）の場合、この問題は、 xulrunner ソースパッケージのバージョン 1.9.0.19-13 で修正されています。

安定版（stable）ディストリビューション(squeeze)の場合、この問題はバージョン 3.5.16-9 で修正済みです。